Interroger les données de journaux avec BigQuery Studio

Ce document explique comment interroger vos données de journaux à partir de BigQuery Studio. Lorsque vous utilisez BigQuery Studio, vous pouvez joindre vos données de journaux à d'autres données d'entreprise et analyser vos ensembles de données à l'aide de commandes, de workflows et d'ensembles de données disponibles uniquement dans BigQuery Studio.

Si vous ne connaissez pas Observability Analytics, consultez la présentation d'Observability Analytics .

Avant de commencer

1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Roles required to select or create a project

   • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
   • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.
   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

2. Verify that billing is enabled for your Google Cloud project.

3. Pour obtenir les autorisations nécessaires pour interroger un ensemble de données associé à partir de BigQuery Studio, demandez à votre administrateur de vous accorder les rôles IAM suivants :

   • Accesseur de vues de journaux (roles/logging.viewAccessor) sur le projet ou sur la vue que vous souhaitez interroger.
   • Lecteur de données BigQuery (roles/bigquery.dataViewer) sur le projet ou sur l'ensemble de données BigQuery associé.

   Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

   Vous pouvez également obtenir les autorisations requises via des rôles personnalisés ou d'autres rôles prédéfinis.

4. Vérifiez que vous disposez d'un ensemble de données BigQuery associé dans votre bucket de journaux. Si l'ensemble de données n'existe pas, créez-le.

Exécuter des requêtes à partir de BigQuery Studio

Pour ouvrir BigQuery à partir d'Observability Analytics, puis interroger vos données de journaux, procédez comme suit :

1. Dans la Google Cloud console, accédez à la Observability Analytics page :

   Accéder à Observability Analytics

   Si vous utilisez la barre de recherche pour trouver cette page, sélectionnez le résultat dont le sous-titre est Logging.

2. Dans la liste Vues de journaux, recherchez et sélectionnez la vue de journaux.

3. Dans le volet Schéma, sélectionnez Requête.

   Le volet Requête est rempli avec une requête par défaut. Vous pouvez également saisir une requête dans le volet Requête ou modifier une requête affichée.

4. Dans la barre d'outils, développez le bouton Exécuter la requête ou Exécuter dans BigQuery, puis sélectionnez Ouvrir dans BigQuery.

   BigQuery Studio s'ouvre. L'instruction FROM de la requête est modifiée pour spécifier le chemin d'accès à la vue de journaux dans l' ensemble de données associé à l'aide de la syntaxe du chemin d'accès à la table BigQuery.

   Vous pouvez également modifier la requête affichée.

5. Dans BigQuery Studio, cliquez sur Exécuter la requête.

Tarifs

Pour en savoir plus sur les coûts associés à l'utilisation de BigQuery, consultez la page Tarifs de BigQuery.

Étape suivante

• Surveiller les résultats de votre requête SQL avec une règle d'alerte
• Enregistrer et partager une requête SQL
• Exemples de requêtes SQL
• Représenter graphiquement les résultats d'une requête SQL